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BESCHREIBUNCr 

Zeitgetriggertes Kommunilcations-System und Verfehren zum synchronisierten Start 
eines Zweflcanal-Netewerkes 

Die Erfindung betriffi Netzwerke bzw. KommunikaWSysteme, die zwei Kanale und 
5 zumindest zwei Knoten aufweisen. Sie betriffl dabei insbesondere zeitgetriggerte 
Kommunikations-Systeme. 

Herkonirnliche Architekturen, bei denen eine einzemeDatenu^ertragungs-Steuerung 
(im Englischen: Communication Controller (CC)) zwei Kanale steuert, sind fehler- 
anfallig dahingehend, dass ein einzelner Fehler in dieser Datenubertragungs-Steuerung 
bzw. deren voUstandiger Ausfell die Datenubertragung fehlerhaft macht bzw. die Bus- 
Obertragung zubeiden Kanalen deaktiviert. Ohne zusatzUche fehlereinschrankende 
MaBnahmen konnte eine einzelne fehlerhafte Datenubertragungs-Steuerung die 
Kommunikation auf beiden Kanalen dutch fehlerhafte Obertragungen unterbinden (im 
15 Englischen: Babbling Idiot). 

In sicherheits-relevanten Anwendungen werden Daten im Zweikanal-Verfehren uber- 
tragen, urn durch Redundanz sicherzusteUen, dass die doppelt gesendeten Daten zumin- 
destens einmal bei dem EmpSnger ankommen und dort korrekt verarbeitet werden. Wie 
20 oben erwahnt, kann eine einzelne Dateniibertragungs-Steuerung, die auf zwei Kanale 
zugreift, diese ZuverlSssigkeit nicht erreichen, da sie vollstandig ausfallen konnte. 

Da in einem sicherheits-relevanten Zweikanal-Netzwerk auf beiden Kanalen dieselben 
Daten ubermittelt werden und diese vom Host auf Obereinstimmung iiberpriift werden, 
25 istes von entscheidender Bedeutung, dass die Daten-Cbertragung synchron erfolgt. 

Synchron bedeutet in diesem Zusammenhang, dass die Daten auf beiden Kanalen exakt 
zeitgleich Oder innerhalb eines Zeitfensters versetzt zueinander ubertragen werden. Da 
die Datenubertragungs-Steuerung fur den Datenbus jeden Kanals auf denselben 
Taktgeber zuruckgreift, ist das zeitliche Angleichen sichergestellt 

30 



-2- 



PHDE030179 EP-P 



Eine Dat^ifibertragungs-Steuenmg umfasst im wesentlichen eine SchMttsielle zwischen 
Datenubertragungs-Steuerung und Host (im Englischen: Controller-Host Interlace), eine 
"Mfc^*^^ T ^- b ____'_ 
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Ein typisches fehlertolerantes zeit-getriggertes Netzwerk besteht aus zwei Kanalen, mit 
denen Kommunikatioiis-Knoten verbunden sind. Jeder dieser Knoten besteht aus Bus- 
Ireibern, einer Datenubertragungs-Steuerung, einem Host und schlieBlich einer optio- 
nalen Schutzvorrichtung fiir den Bus. 



Der Bustreiber ubermittelt die Bits und Bytes, die die Datenubertragungs-Steuerung 
Verffigung stellt, an den verbundenen Kanal und versorgt die Datenubertragungs-Steu- 
erung der Reihe nach mit den Ihfonnationen, die er auf dem Kanal empfangt. In 
fehlertoleranten Netzwerk ist die Datenubertragungs-Steuerung mit beiden Kanal, 
verbunden, liefert relevante Daten zum Host und empfangt Daten von diesem, die sie 
15 der Reihe nach zu Frames assembliert und dem Bustreiber liefert. 



zur 



emem 
en 



lenzer- 



Zeit-Triggerung oder Zeit-Steuerung bedeutet, dass die Zeit in periodische ZyMc 
schnitten ist. Jeder dieser Zyklen besteht aus mehreren Segmenten. Jeder Netzwerk- 
Knoten bestimmt den Start eines neuen Zyklus entsprechend dem eigenen eingebauten 
20 Taktgeber. Mindestens ein Segment ist aufgeteilt in eine feststehende Anzahl von Zeit- 
schhtzen (im Englischen: Slots). Jeder Slot ist genau einer Datenubertragungs-Steu- 
erung zugeteilt und nur diese hat das Cbertragungsrecht. Andere Segmente eines Zyklus 
konnen fiir dynamische Konfiguration oder andere Zwecke verwendet werden.: 

25 In einem Konfigurations-Satz werden die Slots und die zugeordneten Datenubertra- 
gungs-Steuerungen spezifiziert Eine optionale Schutzvorrichtung fur den Daten-Bus 
(im Englischen: Bus Guardian) mit einem unabhangigen Satz von Konfigurations-Daten 
ermoglicht die tfbermittlung auf dem Daten-Bus nur wahrend dieser Slots. 



30 
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Der Host enthalt die Datenquelle und die Datensenke undistim allgemeinen nicht an 
den Aktivitaten des Bus-Protokolls beteiligt. 

Gestartet wird das Kommunikations-System von einem einzelnen Knoten, dem soge- 
nannten Kaltstart-Knoten. Dieser ist entweder ausgewahlt durch Konfiguration oder, 
fells mehrete Knoten als Kaltstart-Knoten zur Verfiigung stehen, durch Anwenden ei 
Algorithms, an dessen Ende ein Knoten iiberbleibt. Die Datenubertragungs-Steuerung 
des gewahlten Kaltstart-Knotens muss dabei aufbeiden Kanale horen und zeitgleich die 
gesamten Daten Sir den Kaltstart aufbeiden Kanalen iibertragen. mnerhalb einer 
Datenubertragungs-Steuerung ist fur beide Kanale nur eine einzelne Steuerungs-Logik 
fur die Durchfiihrung des Kaltstarts vorhanden. 



ernes 



Jeder Knoten hort aufbeiden Kanalen. Empfangt ein Knoten einen spezifischen 
Rahmen (im EngUschen: Frame), der den Start der Kornmunikation anzeigt, wird er das 
15 Zeitschema der beobachteten Obertragung iibernehmen und in sein eigenes System 



Das bier beschriebene System fur das Starten eines Kommunikations-Systems ent- 
sprichtbeispielsweise der 'TTP/C Specification', Version 0.5, Edition 0.1 21, JuK 1999, 
20 TTTech Computertechnik AG; http://www.tttech.com; oder der 'HexRay Requirements' 
Specification', Version 2.0.2, April 2002, FlexRay, Consortium; www.flexray.com 

Aufgabe der Erfindung ist es, ein zeitgetriggertes Zweikanal-Netzwerk entsprechend der 
eingangs beschriebenen Gattung anzugeben, das beziiglich der Fehlertoleranz weiterent- 
25 wickelt ist. Es ist ebenfells Aufgabe der Erfindung, ein Verfahren zum Synchronen 
Kaltstart eines gattungsgemafien zeitgetriggerten Zweikanal-Netzwerk anzugeben 

Die Aufgabe wird errmdungsgemaB durch ein zeitgetriggertes Kommunikations-System 
nach Anspruch 1 gelost Die dort beschriebene Einkanal-ArcWtekturbedeutet, dass an 
30 einem oder an mehreren Knoten des zeitgesteuerten Kommunikations-Systems eines 
Zweikanal-Netzwerkes jeder der beiden Kanale von einer Arm zugewiesenen Daten- 
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fibertragungs-Steuerung angesteuert wird. Wenn nun an einem Knoten zwei Datenuber- 
tragungs-Steuerungen parallel arbeiten, das heiBtje eine ist einem von zwei Kanalen 
"z5por3DeTaurHenen redimd^teT^diSSiSEeFiibeFfeg^ weideh; dievoniEmp-' 



fanger verghchen werden, ist es wesentlich, dass die Daten zeiffich angegbchen fiber- 
Hagen werden, da nicht sichergestellt werden kann, dass die beiden lokalen Ubren der 
beiden Datenubertragungs-Steuerungen synchron sind. Daher wird erfindungsgemaB 
beim Starten des Obertragungssystems der Zustand der einen Datenfibertragungs-Steu- 
erung der anderen ubermittelt, so dass der erne Datenbus in Abhangigkeit yon dem 
anderen gestartet wird und eventuell auch wieder gestoppt Bei dem erfindungsgemaBen 
Kommunikations-System wird zwar die Fehlersicherheit erhoht, es gibt aber nicht mehr 
den einen Kaltstart-Knoten fur beide Kanale, sondem zwei separate Kaltstart-Knoten. 
Die Erfindung beschreibt, wie sich beide Kaltstart-Knoten beim Ausfuhren des Kalt- 
starts "absprechen" konnen, dabingehend, dass dieser annahernd zeitgleich auf beiden 
Kanalen erfolgt 

Beide Datenubertragungs-Steuerungen weisen unterschiedlich konfigurierbare Mittel 
zum Erzeugen eines Start-Fensters auf. Der Kaltstart-Knoten offnet ein Start-Fenster 
(im Enghschen: startup timer), wenn er einen Start ausfuhren mochte. Wahrend dieser 
Zeit hort er auf den zugeordneten Kanal und auf die Ihtra-Kanal-Schnittstelle. 

Bevorzugt weisen beide Datenubertragungs-Steuerungen Mittel zum Empfangen eines 
Start-Signals oder eines Abbruch-Signals auf. Dieses Signal wird in Abhangigkeit von 
Parametern erzeugt und gibt an, wie sich der Knoten verhalten soil. 

Nach einer Ausfuhrungsform der Erfindung sind beide Datenubertragungs-Steuerungen 
auf einem einzigen Chip angeordnet und ist die Schnittstelle auf diesen Chip ebenfalls 
integriert. Dies bietet den Vorteil, dass nur ein Gehause montiert und elektrisch 
kontaktiert werden muss. 
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Nach einer anderen Ausfiflmmgsform sind beide Dateniibertragungs-Steuerungen auf 
jeweils einem eigenen Chip angeordnet und ist die Schnittstelle extern angeoidnet 
Somit entfellt die Fehlerdomane "gemeinsamer Chip". Bei beispielsweise einem Ober- 
spannungs-Fehler bleibt eventueU einer der beiden Chips unbeschadigt Dann wurde das 
5 Netzwerk noch auf einem Kanal funktionieren. Auch wurde der Ausfell eines der 
beiden Chips im aUgemeinen nicht zu einem Ausfell beider Kanale durch das als 
,Babbling Idiot' bekannte Phanomen fuhren konnen. 

Die Erfindung wird ebenfeUs gelost durch ein Verfehren nach Anspruch 7. Dadurch, das 
10 jede Datenubertragungs-Steuerung ihren Status der anderen mitteilt, konnen sich beide 
Kaltstart-Knoten quasi "absprechen" bezughch des Beginns des Ausfuhren des 
Kalts tarts. 

Ein Ready-Signal wird erzeugt, wenn fur den betrefifenden Kaltstart-Knoten alle 
15 Bedingungen fur die Durchfiihrung des Kaltstartes gegeben sind und ein Abort-Signal, 
wenn an dem betrefifenden Kaltstart-Knoten eine Stoning auftritt. Eine Stonmg konnte 
beispielsweise ein Rauschen auf dem Kanal sein oder Hinweis, dass ein anderer Knoten 
einen Kaltstart ausfuhrt oder ausgefuhrt hat 

20 Nach einer bevorzugten Ausfuhrungsform erfolgt der Vergleich der Zustande der 
Datenubertragungs-Steuerungen kontinuierlich oder zumindest in Zeitabstanden, die 
ausreichend kurz sind. Diese Zeitabstande sollten sich nach der maximalen Dauer des 
Kaltstarts richten und nur ein Bruchteil dieser Dauer betragen. Auf diese Weise wird 
sichergestellt, dass Veranderungen der Parameter auch beriicksichtigt werden. 

25 

Das erfindungsgemaBe Zweikanal-Netzwerk wird bevorzugt in einer Kraftfehrzeug- 
Steuerung verwendet, urn sicherheilsrelevante Prozesse zu steuern. 

Die Erfindung wird anhand der Figuren lediglich beispielhaft erlautert, wobei 

30 
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Fig. 1 ein Ausfuhrungsbeispiel einer Einkanal-Architektur mit externer Schnittstelle 
zeigt, 



5 



Fig. 2 ein Ausfiihrungsbeispiel einer Einkanal-Architektur mit auf dem Chip 
integrierter Schnittstelle zeigt, 

Fig. 3 ein Zeitdiagramm eines synchronisierten Startes bei einer ersten Kombination 
von Bedingimgen zeigt, 

10 Fig. 4 ein Zeitdiagramm eines synchronisierten Startes einer zweiten Kombination von 
Bedingimgen zeigt, 

Fig. 5 ein Zeitdiagramm eines synchronisierten Startes bei einer dritten Kombination 
von Bedingungen zeigt, 

15 

Fig. 1 zeigt ein Ausfuhrungsbeispiel einer Einkanal-Architektur mit externer Schnitt- 
stelle la. Die erste Datenubertragungs-Steuerung 2 umfasst zumindest eine Protokoll- 
Maschine 3 und eine Schnittstelle 4 zwischen der Datenubertragungs-Steuerung 2 und 
emem Host 5. Die erste Datenubertragungs-Steuerung 2 sendet und empfangt auf Kanal 
20 AehleS ™ cht Weiter dar g este Uten Zweikanal-Netzwerkes. 

Die zweite Datenubertragungs-Steuerung 6 umfasst zumindest eine Protokoll-l^chine 
7 und eine Schnittstelle 8 zwischen der Datenflbertragungs-Steuerung 6 und einem Host 
5. Die zweite Datenubertragungs-Steuerung 6 sendet und empfiingt auf Kanal B eines 
25 nicht weiter dargesteUten Zweikanal-Netzwerkes. 

Die erste und die zweite Datenubertragungs-Steuerung 2, 6 sind je auf einem separaten 
ersten und zweiten Chip 9, 10 angeordnet. Die lokale mtra-Kanal-Kommunikation 
findet uber die exteme Schnittstelle la statt. Das in Fig. 1 dargestellte Ausfuhrungsbei- 
30 spiel weist eine vollstandige Verdoppelung gegeniiber einer herkommhchen Datenuber- 
tragungs-Steuerung mit Zweikanal-Architektur. Vorteil dieses Ausfuhrungsbeispiels ist, 
dass sollte ein Chip ausfallen, die Walirscheinlichkeit hoch ist, dass der andere Chip 
unbeschadet ist und somit wenigstens eine der beiden Dateniibertragungs-Steuerungen 
korrekt arbeitet. 
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Fig. 2 zeigt ein Ausfiihnmgsbeispiel einer Einkanal-Architektur mit auf dem Chip 
integrierter Schnittstelle lb. Die erste Datenubertragungs-Steuerung 2 umfasst 
zumindest eine Protokoll-Maschine 3 und eine Schnittstelle 4 zwischen der 
5 Datenubertragungs-Steuerung 2 und einem Host 5. Die erste Datenubertragungs- 
Steuerung 2 sendet und empfangt auf Kanal A eines nicht weiter dargestellten 
Zweikanal-Netzwerkes . . .. 

Die zweite Datenubertragungs-Steuerung 6 umfasst zumindest eine Protokoll-Maschine 
10 7 und eine Schnittstelle 8 zwischen der Datenubertragungs-Steuerung 6 und einem Host 
5. Die zweite Datenubertragungs-Steuerung 6 sendet und empfangt auf Kanal B eines 
nicht weiter dargestellten Zweikanal-Netzwerkes. 

Die erste und die zweite Datenubertragungs-Steuerung 2, 6 sind beide auf einem 
1 5 gemeinsamen Chip 1 1 angeordnet .Die lokale mtra-Kanal-Kommunikation findet fiber 
die auf diesem Chip 1 1 integrierte Schnittstelle lb start. Das in Fig. 2 dargestellte Aus- 
fuhrungsbeispiel weist eine reduzierte Verdoppelung gegenfiber einer herkommlichen 
Datenfibertragungs-Steuerung mit Zweikanal-Architektur auf Vorteil dieses Ausfuh- 
rungsbeispiels ist, dass nur ein Gehause zu montieren ist. 

20 

Fig. 3 zeigt ein Zeitdiagramm eines synchronisierten Startes bei einer ersten Kombina- 
tion von Bedingungen. Die linke vertikale Achse Al bezieht sich auf die erste Daten- 
ubertragungs-Steuerung 2, die rechte vertikale Achse A2 auf die zweite Datenubertra- 
gungs-Steuerung 6. Beide Datenubertragungs-Steuerungen 2, 6 weisen Mittel zum Er- 

25 zeugen eines Start-Fensters auf. Die erste Kombination von Bedingungen sieht den Fall 
vor, dass beide Datenubertragungs-Steuerungen nach dem Ofmen eines Start-Fensters, 
allerdings zu unterschiedlichen Zeitpunkten, ein Start-Signal erhalten. Um nun sicher- 
zustellen, dass beide Datenubertragungs-Steuerungen aufgrund des Start-Signals relativ 
zeitgleich den Start ausfuhren ist eine Verkniipfung zwischen den beiden Kanalen 

30 vorgesehen. Und zwar erzeugt jede Datenubertragungs-Steuerung nach Erhalt des Start- 
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S.gnals eta Status-Signal "Ready" und sendet dieses an die andere und Obemruft 
zusatelich, ob bereits von der anderen Da tt » fl be r ta S gun g5 . St e„enn 1 g eta Status-Signal 
• 'Ready" ^~Be»- D a^^ 
Mittel zum Erzeugen, Senden. Ensnfen £ 



j ci • 



^.^g™ uuu apeicnern von Satus-Signalen auf 
5 Sobald beiden Datenuberlragungs-Steuexungen die Information flber den States "Ready" 
der jeweihgen anderen vorBegt, ffihren beide den Start aua. Der zeithche Veraatz 
entsprich, tar wesenuichen nur noeh der Zeit, die wihrend der Cbertragung des Status- 
Signals "Ready" verstreicht 

.0 Den "Star, ausfflhren" bedeute, in diesem Zusammenbang, dass beide Knote. fihig 8md 
zum Kaltstart und eta Kaltstart des Netewerkes beispielsweise dureh Senden von 
Synchronisationsrahmen fun Enguschen: Sync Frames) durehgefBhrt wird 

Das "Start-Signal" istetae Auflbrderung der tenespondierenden Datenflbertt 
15 Steuerung etaen Kahster, des Komrnunikations-Systema durchzufflhren, beispielsweise 
m der TTP- oder der FlexRay-Technik. 

Fig. 4 zeigt ein Zeitdiagramrn etaes synchronisierten Startea etaer zweiten Kombtaadon 
vonBedtagungen.MelhdteverukaleAehseAl bezieh. sieh auf die.erste Datenuberha- 

20 gungs-Steuerung 2, die rechte verfkale Achse A2 auf die zweite Datenabemngungs- 
Steuerung 6. Beide Datenubertragungs-Steuerungen 2, 6 weiaen Mfttel zum Erzeugen 
etaes Start-Fensters auf. Die zweite Kombtaadon von Bedtagungen sieb, den Fall vor 
dass erne der ^»bertragungs-Steuerung^ ' 
Start-Signal, naoh Senden der tofbnnation Stetua "Ready" noeb ein Abbrueh-Signal 

25 erbSlt Die andere Datendbertragungs-Steuerung bade bereite tanerhalb tares Stert- 
Fensters eta Stert-Signal sowie das Stetas-Signal "Ready" erhalteuund somit begonnen 
den Start auszuffibren. Die tWdfung der Parameter erfolg. vorteilhafter Weise ton-' 
tmuierlicb Oder zmntadest in Zahabstanden. So werden aucb Statas-Anderungen verar- 
beitet In der bier dargesteUten Kombtaadon von Bedtagungen erhal, die DatenuberUa- 

30 guugs-Steuenmg, die a., erste eta Stert-Signal erhalten hade, spater noch eta Abbrueh- 
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Signal erhalt Ober die Intra-Kanal-Schnittstelle wird der aktuelle. Status "Abort" der 
anderen Datenubertragungs-Steuerung mitgeteilt Die laufende Oberprufung der Zu- 
stande fiihrt zur Beriicksichtigung des veranderten Status der anderen Datenubertra- 
gungs-Steuerung, so dass die Datenubertragungs-Steuerung, die das.Ausfuhren des 
Startes bereits begonnen hat, dieses noch abbricht Das Ausfuhren des Startes wird 
emeut begonnen, wenn beide Datenubertragungs-Steuerungen wieder den Status 
"Ready" haben. 

Abbruch-Signal bedeutet in diesem Zusammenhang, dass die Bedingungen fur das 
Ausfuhren des Starts nicht oder nicht mehr gegeben sind. Solche Bedingungen sind 
beispielsweise in der TTP- oder der FlexRay-Technik erlautert 



Fig. 5 zeigt ein Zeitdiagratnm eines synchronisierten Startes bei einer dritten Kombi- 
nation von Bedingungen. Bei diesem Ausfubrungsbeispiel soli sichergestellt werden, 

15 dass der Ausfell des einen Kanals auch dann noch den anderen Kanal stoppt, wenn 
beide bereits begonnen haben, den Start auszufuhren, damit beide spater relativ 
zeitgleichstarten, wenn beide den Status "Ready" haben. Somit wird ein relativ 
simultaner Betrieb moglich. Urn dies zu ennogUchen uberprufen beide 
Datenubertragungs-Steuerungen kontinuierUch oder zumindest nach gewissen 

20 Zeitabstanden den Status der jeweils anderen. 

Durch das beschriebene zeit-getriggerte Kommunikations-System wird die Zuverlassig- 
keit von sicherheits-relevanten Netzwerken erhoht 



25 
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Zeitgetriggertes Kommunikations-Svstem, das ztmnndest zwei Kanale (A, B) und 
zutntndes, en,en ennen und einen zweiten Knoten von den, Ty, "Kaltsbut-Knoten" . 
aufweist, 

dadureh ^ kemiraiVT^t, 
dass 

- dem entten Kanal (A) eine erste Datenubertrugungs-Steuerung zugeordnet is, 
unddemzweite n K a nal(B)eine Z wei te Datea ia » Ifc ^ g ^ teueruIlg . 

- d* entte und die zweite Datenflbenragungs-Steuemng je eine lokale Uhr 
aufweisen, wobei die beiden lokalen Utoen unabhangig voneinander sind, 

- ^^dererstenDatenflbertragungs-Steuerungundderzweiten 
Datenubenragungs-Steuemng eine SehnittsteUe (la, lb) fur die toter-Kanal- 
Kommunikation angeordnet ist, 

- ^Datenubertragungs-Steuenn^e^ ' 

Empfengen und Speichern eines Status-Signals ("Ready", "Abort") aufweisen 
o und 

- ^ D *e^^ 

beide (2, 6) den Status "Ready" haben. 

2. Zeitgetriggertes Kommunikations-System nach Anspruch 1, 
20 dadureh peVermgeir.Wt 

dass j ede der zwei lokalen Uhren von einem anderen Oszillator getaktet wird. 

3. Zeitgetriggertes Koromunikations-System nach Anspruch 1 oder 2, 
dadureh pekennratoliTW 

25 dass beide Datenflberir^stauentngen (2. 6) untetschiedllcb konfiguriexba,* Mine, 
zum Bizeugea eines Start-Fensters aufweisen. 
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4. Zeitgetriggertes Kommunikations-System nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet 

dass beide Datenubertragungs-Steueruiigen (2, 6) Mittel zum Empfangen eines Start- 
5 Signals oder eines Abbrach-Signals aufweisen. 

5. Zeitgetriggertes Kommunikations-System nach einem der Anspruche 1 bis , 
dadurch gekennzeichnet 

dass beide Datenubertragungs-Steuerungen (2, 6) auf einem einzigen Chip (1 1) 
10 angeordnet sind und die Schnittstelle (lb) auf diesen Chip (1 1) ebenfeUs integriert ist 

6. Zeitgetriggertes Kommunikations-System nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet 

dass beide Dateniibertragungs-Steuerungen (2 ? 6) auf jeweils eigenem Chip (9, 10) 
15 angeordnet sind und die Schnittstelle (la) extern angeordnet ist 

7. Verfahren zum Ausfiihren eines synchronen Kaltstarts in einem zeitgetriggerten 
Kommunikations-System, insbesondere ein Kommunikations-System nach einem der 
Anspruche 1 bis 6, mit den Schritten 

20 - Erzeugen eines Status-Signals in jeder Datenubertragungs-Steuerung (2, 6) in 
Abhangigkeit von Parametern, 

- tJbermitteln des Status-Signals an die jeweils andere Datenubertragungs- 
Steuerung (2, 6) fiber eine Schnittstelle (la, lb), 

- Vergleich der Dateniibertragungs-Steuerungen (2, 6) des eigenen Zustands mit 
25 dem der jeweils anderen Datenubertragungs-Steuerung (2, 6) und 

- Durchfuhren eines Kaltstarts, wenn und so lange beide Dateniibertragungs- 
Steuerungen (2, 6) den Status "Ready" haben. 



-12- 



PHDE030179 EP-P 



8. Verfahien nach Anspruch 7, 
daduich gekennzeichnet 

dass em Ready-Signal eizeugt wird, wenn fur den betreffenden Kaltstart-Knoten alle 
Bedingungen fur die I>jrchfuhrjng des Kaltstartes gegeben sind und ein Abort-Signal 
5 erzeugt wird, wenn an dem betreffenden Kaltstart-Knoten eine Stoning auftritt. ■ 

9. Verfahren nach einem der Anspriiche 7 oder 8, 

dadurch g ekennrairflitiftt, 

dass der Vergleich der Zustande kontinuierlich oder zumindest in Zeitabstanden erfolgt. 
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10. Verwendung eines zeitgetriggerten Kommunikations-System nabh einem der 
Anspriiche 1 bis 5 in einer Kraftfehrzeug-Steuerung 
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ZUS AMMENF AS ST JNG 

Zeitgetriggertes Kommunikations-System und Verfahren zum synchronisierten Start 
eines Zweikanal-Netzwerkes 

Ein Zweikanal-Netzwerk mit je einer Dateniibertragungs- Steuerung (2, 6) fur jeden der 
5 beiden Kanale (A, B). Urn einen zeitlich angepassten Betrieb der beiden Kanale (A, B) 
sicherzustellen, werden die aktueUen Zustande (Ready", "Abort") fiber eine externe oder 
eine on-chip Schnittstelle (la, lb) ausgetauscht Der Kaltstart wird nur ausgefuhrt, wenn 
und solange beide Datenfibertragungs-Steuerungen den Zustand "Ready" haben. 
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Fig. 3 
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Fig. 3 
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Fig. 5 
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